小贤的编程之路

摘要：漏洞分析，主要漏洞有 一、跨站脚本攻击XSS 程序 + 数据 = 结果；攻击后，数据夹杂一部分程序（执行代码），导致结果改变； 1、XSS攻击注入点 (a)：HTML节点内容；例如：评论的时候带上脚本 (b)：HTML属性 <img src="#{image}" /> <img src="1" on 阅读全文